Europe* isches Patentamt 
European Patent Office 
Office europeen des brevets 



(12) 



(43) Date de publication: 

25.03.1998 Bulletin 1998/13 

(21) Numero de depot: 97401969.7 

(22) Date de dep6t: 22.08.1997 



(H) EP 0 831 434 A1 

DEMANDE DE BREVET EUROPEEN 

(51) Intel.*: G07F7/08 



(84) Etats contractants designes: 


(72) Inventeur: Tchakgarian, Gerard 


AT BE CH DE DK ES R FR GB GR IE IT U LU MC 


75015 Paris (FR) 


NL PT SE 




Etats d'extension designes: 


(74) Mandataire: Pontet, Bernard 


AL LT LV RO SI 


Pontet & Allano s.e.l.a.r.1. 




25, rue Jean Rostand 


(30) Priority: 29.08.1996 FR 9610555 


Parc-Club Orsay-Un Ivors fte 


22.11.1996 FR 9614332 


91893 OrsayCedex (FR) 


(71) Demandeur: Tchakgarian, Gerard 




75015 Par Is (FR) 





(54) Procede de fermeture, notamment de mise en opposition, d'une pluralite de services, et 
serveur de fermeture, terminal d'acceptation et dispositifs portatifs associes 



(57) Proced6 pour termer, notamment mettre en op- 
position, une plurality de services ouverts a un titulaire 
et associes ou non a des cartes accreditees ou de tran- 
saction. 

Ce procedS comprend les sequences suivantes: 

- on stocke prealablement, dans la m6moire d'une 
carte de fermeture de service, des donn6es d'iden- 
tification du titulaire et des donnees pour 6tablir une 
communication entre tout terminal d'acceptation et 
un serveur commun.de fermeture, 

- on stocke pr6alabiement, dans une base de refe- 



rence op6rationnelle au sein du serveur commun 
de fermeture, pour chaque titulaire concerned des 
donnees pour identifier Pensemble des services 
ouverts a ce titulaire, et des donnees pour etablir 
une communication entre le serveur commun de 
fermeture et des sites de fermeture de ces services, 
et 

iorsque la carte de mise en opposition est coupl6e 
par un opSrateur, notamment son titulaire, a un ter- 
minal d'acceptation, on effectue une sequence de 
fermeture selective de services parmi la plurality de 
services identifies dans !a base de reference. 
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Description 

La presents invention conceme un procdde de fer- 
meture, notamment de mise en opposition, d'une plura- 
lity de services. Elle vise Ggalement un serveur de fer- s 
meture pour la mise en oeuvre de ce proc6de\ ainsique 
des terminaux d'acceptation et un dispositif portatif a 
mSmoire associes. 

On entend tci par service tout service off ert a une 
personne physique ou morale de facon gratuite ou 10 
payante, a usage public ou prive. Ceci inclut: 

les services de nature administrative et officieite, 
tels que les services de fldentite, des passeports et 
visas, is 
les services sociaux: securite sociale, allocations 
familiales, prestations servies par des administra- 
tions ou institutions publiques ou privies, carte san- 
te, 

les services de nature financiere: cartes de t ransac- 20 
tion financiere (cartes de credit, cartes de retrait, 
cheques, livrets de caisse d'epargne, etc.), 
- les services de controle d'acces: badges et cartes 
(faeces, clefs manuelles ou elect roniques. 

25 

Par carte de transaction, on entend des cartes de- 
signees sous ie terme de cartes a memoire, cartes a 
microprocesseur, cartes a puce ou encore sous le terme 
anglo-saxon de 'smart cards". Sous le terme de carte 
de transaction, on inclut ici les cartes bancaires, cartes 30 
de retrait, cartes de credit, cartes pr£payees, cartes 
d'acces a des reseaux tetephoniques, notamment car- 
tes SIM, et plus gen6ralement toute carte off rant a son 
titulaire des droits et des acces a des transactions de 
toute nature, notamment financiere. La presents inven- 35 
tion peut egalement concerner des cartes "sante" 
ouvrant droit a des prestations sociaies, des cartes don- 
nant acces a des services audiovisuels, et tout autre ty- 
pe de carte accreditee. 

En cas de perte ou de vol d'une carte de transaction, 40 
il est imperatif que son titulaire effectue une demande 
de mise en opposition dans les plus brefs d61ais pour 
ne pas avoir a assumer des operations frauduleuses qui 
seraient commises par un tiers avec sa carte. Les orga- 
nismes emetteurs de ces cartes de transaction fournis- 45 
sent aux titulaires les numeros de telephone d'un ou plu- 
sieurs centraux d'opposition qui sont prevus pour rece- 
voir et traiter des demandes de mise en opposition. 

Le porteur d'une carte perdue ou voiee telephone 
a un centre d'appel et commun ique les donn6es d'iden- 50 
tification de sa carte, a savoir, un num£ro de porteur qui 
peut comporter de 10 a 1 9 caracteres, et une date d'ex- 
piration. Ces donnees d'identification sont saisies sur 
clavier et transmises a un serveur d'opposition de i'or- 
ganisme 6metteur. Le porteur recoit une r6ponse pho- 55 
nique du resultat de la mise en opposition, sous la forme 
d'une reference d'opposition. 

Mais il est frequent que le titulaire d'une carte, cons- 



tatant sa disparition, se trouve d6sempar6 et ne so it pas 
en mesure d'effectuer sur le champ une demande de 
mise en opposition, sort parce qu'il n'a pas sur lui les 
references et donn6es d'identification de sa carte, soit 
qu'il est hors de chez lui et n'a ni carte t6I6phonique ni 
num6rode telephone lui permettant de contactor le cen- 
tral d'opposition a partir d'un publiphone. Or, les conse- 
quences financieres de tout detai dans la mise en op- 
position d'une carte de transaction peuvent §tre redou- 
tables, et les systemes actueis de mise en opposition 
sont souvent bien fragiles et laissent une part trop im- 
portante a ['initiative des titulaires de carte perdue ou 
volee. 

Le brevet allemand DE-36 12 507 divulgue un pro- 
cede de mise en opposition d'un compte bancaire met- 
tant en oeuvre une carte a piste magnetique insurable 
dans un automate bancaire. 

Par ailleurs, se pose couramment le probleme de 
la perte ou du vol d'un ensemble de cartes de transac- 
tion ou de cartes privatives qui etaient conserves par 
leur titulaire dans un portefeuille ou un porte<artes. II 
est alors necessaire pour le titulaire d'effectuer autant 
de mises en opposition que de cartes. Se pose egale- 
ment pour le titulaire la question de savoir que I les sont 
les cartes effectivement voices ou perdues. 

Pius gen6ralement, au dela du probleme de la mise 
en opposition, il existe de nomb reuses situations dans 
lesquelles le b6neficiaire d'un service souhaite voir in- 
terrompre ce service a son gre, notamment lorsque ce 
service lui est facture au temps passe. On peut par 
exemple citer le cas de services d'assurance qui peu- 
vent etre souscrits par exemple par jour, par semaine 
ou par mois. S'il souhaite mettre fin rapidement a un tel 
service, Le titulaire de ce service est en fait confronte a 
des difficult^ semblables a celles qui peuvent 6tre ren- 
contrees pour la mise en opposition de services. 

Le but de I' invention est de remedier a ces incon- 
v6nients en proposant un proc6d6 de fermeture, notam- 
ment de mise en opposition, d'un ou plusieurs services, 
qui soit d'une utilisation tres simple et ne necessite pas 
de disposer de documents parfois disperses pour ras- 
sembler les donnees d'identification necessaires pour 
effectuer une demande de fermeture, notamment de mi- 
se en opposition, tout en procurant a son titulaire une 
preuve et une garantie de fermeture du service. 

Cet objectif est atteint avec un proc6de pour fermer 
un service ouvert a un titulaire, comprenant: 

un stockage prealable, dans des moyens de stoc- 
kage non volatile d'un dispositif portatif de fermetu- 
re, des donndes d'identification du titulaire et des 
donnees d'acces pour etablir une communication 
entre un terminal d'acceptation et un serveur de fer- 
meture, et 

lorsque le dispositif portatif de fermeture est coup!6 
par un operateur, notamment son titulaire, a un ter- 
minal d'acceptation, une sequence de fermeture du 
service, cette sequence de fermeture comprenant 
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une mise en connexion automatique du terminal 
□"acceptation auquel on a couple le dispositif de fer- 
meture avec le serveur de fermeture el une trans- 
mission vers ce serveur des donnees d'identifica- 
tion du titulaire. 

Suivant invention, (a sequence de fermeture com- 
prend en outre: 

remission d'un certificat de fermeture de ce service, 
ta transmission de ce certificat de fermeture par le 
serveur de fermeture vers le terminal d'acceptation 
auquel est couple le dispositif portatif de fermeture, 
et 

inscription de ce certificat de fermeture dans les 
moyens de stockage non volatile du dispositif por- 
tatif de fermeture. 

Ainsi, le titulaire d'une carte de transaction volee ou 
perdue n'a plus a se soucier de rassembler des infor- 
mations relatives a sa carte et de contacter oralement 
un central d'opposition. II lui suffit d'inserer le dispositif 
portatif, par exemple au format d'une carte a memoire, 
dans Tinterface de lecture d'un terminal d'acceptation 
pour qu'une demande de fermeture soit automatique- 
ment transmise et trait6e sans autre intervention de sa 
part que cette insertion. 

II est a noter que le procecJe selon invention peut 
s'appliquer a toute fermeture de service, qu'elle presen- 
te un caractere irreversible comme une mise en oppo- 
sition, ou un caractere reversible comme la fermeture 
provisoire d'un service d'assu ranees. 

Dans une application avantageuse de invention a 
la fermeture d'une pluralite de services ouverts a un ti- 
tulaire et associes ou non a des cartes accreditees ou 
de transaction, on stocke prealablement, dans des 
moyens de base de reference operationnelle au sein 
d'un serveur commun de fermeture, pour chaque titulai- 
re concerne, des donnees pour identifier Tensemble des 
services ouverts a ce titulaire, et des donnees pour eta- 
blir une communication entre ie serveur commun de fer- 
meture et des sites de fermeture de ces services, et lors- 
que le dispositif portatif de fermeture est couple par un 
operateur, notamment son titulaire, a un terminal d'ac- 
ceptation, on effectue une sequence de fermeture se- 
lective des services parmi la plurality de services iden- 
tifies dans les moyens de base de reference. 

On entend par serveur commun de fermeture de 
service, tout systeme informatique agence pour rece- 
voir et traiter des demandes de fermeture emanant d'un 
ensemble de terminaux d'acceptation. Ceci inclut gene- 
ralement un serveur connecte d'une part, a un reseau 
de telecommunication, et d'autre part, a un centre infor- 
matique de traitement de fermeture de service qui peut 
d'ailleurs etre distant du serveur. 

La sequence de fermeture de service selective 
comprend de pr6f6rence: 



une mise en connexion automatique du terminal 
d'acceptation auquel on a couple le dispositif por- 
tatif de fermeture de service avec le serveur com- 
mun de fermeture, et 
s - une transmission vers ce serveur commun de fer- 
meture des donnees ^identification du titulaire. 

Cette sequence de mise en opposition selective 
comprend en outre un dialogue entre le serveur corn- 
to mun de fermeture et I'operateur du dispositif portatif de 
fermeture, pour selectionner lesquels des services iden- 
tifies dans les moyens de base de reference doivent etre 
effectivement mis en opposition. 

De plus, on peut avantageusement prevoir, pour 
76 chaque service selectionne, une mise en communica- 
tion et un echange d'informations entre le serveur com- 
mun de fermeture et le site de fermeture du service con- 
cerne, cet echange d'informations comprenant une 
emission par le serveur commun de fermeture vers le 
20 site de fermeture d'une requete de mise en opposition 
comportant des donnees d'identrfication du titulaire de 
ce service. 

Le precede selon invention inclut egalement, pour 
chaque service selectionne pour une fermeture, une in- 

25 formation de confirmation d'execution de la fermeture 
transmise par le site de fermeture au terminal d'accep- 
tation auquel est couple le dispositif portatif de fermetu- 
re via le serveur commun de fermeture. 

La transmission de certificats de mise en opposition 

30 et leur inscription dans la memoire du dispositif portatif 
constitue unavantage majeurde invention, notamment 
dans ses applications a la mise en opposition de servi- 
ces. En effet, la sequence de fermeture selective peut 
en outre comprendre, pour chaque service mis en op- 

35 position: 

1'emission d'un certificat de mise en opposition de 
ce service, 

la transmission de ce certificat de mise en opposi- 
40 tion par le serveur commun d'opposition vers le ter- 
minal d'acceptation auquel est couple le dispositif 
portatif de mise en opposition, et 
inscription de ce certificat de mise en opposition 
dans les moyens de stockage non volatile du dis- 
45 positif portatif de mise en opposition. 

II est a noter que ces certificats de mise en opposi- 
tion ou de fermeture peuvent aussi bien etre emis par 
les sites de fermeture ou par le serveur commun d'op- 
50 position qui peut alors assurer des services de notari- 
sation. 

Suivant un autre aspect de invention, H est propose 
un serveur commun de fermeture, notamment d'oppo- 
sition, mettant en oeuvre le procedd selon invention, 
55 caracterise en ce qu'il est re!i6 d'une part, via au moins 
un reseau de telecommunication a des terminaux d'ac- 
ceptation adaptes pour cooperer avec des dispositifs 
portatifs de fermeture, et d'autre part, via des moyens 
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de communication d6di§s ou non, a des sites do ferme- 
ture. 

Avec ce serve ur commun de fermeture, on peut 
alors proposer un service de fermeture, notamment de 
mise en opposition, efficace et rapide qui dispense les 
utilisateurs de devoir contactor chaque site sp6cifique 
lid a un service. 

Ce serve ur commun comporte une base de rdteren- 
ce opdrationnelie comprenant, pour chaque titulaire de 
services, des donnees representatives de ces services. 
II n'est done pas ngcessaire que ie dispositif portatif de 
fermeture contienne des donn6es relatives a chaque 
service puisque ces donnees peuvent etre avantageu- 
sement stock6es au sein du serveur commun de ferme- 
ture qui assure Pensemble des communications et 
^changes avec les diff6rents sites assoctes aux servi- 
ces sSlectionnSs par Putilisateur pour une demande de 
fermeture. 

Suivant encore un autre aspect de P invent ion, il est 
propose des terminaux d'acceptation reltes via un n§- 
seau de telecommunication au serveur commun de fer- 
meture, pourvus de moyens de couplage avec des dis- 
positifs portatifs a m6moire, et adaptes pour communi- 
quer avec des disposjtifs portatifs de fermeture et assu- 
rer les ^changes d'information entre ces dispositifs por- 
tatifs de fermeture et le serveur commun de fermeture. 
Cette adaptation consiste en pratique en Pimplementa- 
tion d'une couche logicieile applicative supplemental 
concue pour controler et identifier les dispositifs porta- 
tifs de fermeture et g6rer un protocole de communica- 
tion avec le serveur commun de fermeture. 

La pr6sente invention conceme 6ga!ement un dis- 
positif portatif a mdmoire, pour termer une plurality de 
services ouverts a un titulaire, mis en oeuvre dans le 
proc6d6 selon ('invention, caract§ris6 en ce qu'il con- 
tient, dans ces moyens de stockage non volatile pour 
contenir des donn6es ^identification de ce titulaire, et 
en ce qu'il est agence pour transmettre automatique- 
ment au serveur commun de fermeture, ces donnees 
d 1 identification via tout terminal d'acceptation pourvu de 
moyens de couplage avec ce dispositif portatif et relid 
via un rSseau de communication a ce serveur commun 
de fermeture de service. 

Ce dispositif portatif de fermeture peut de preferen- 
ce comprendre en outre des moyens pour recevoir et 
stocker des certifications de mise en opposition 6mises 
par des sites de mise en opposition des services pour 
lesquels une mise en opposition a 6t6 demand6e. 

Suivant la politique tarifaire et commerciale de I'or- 
ganisme gestionnaire du proc§d6 de fermeture, on peut 
prevoin (i) soit que chaque dispositif portatif de mise en 
opposition contienne un credit d'unites tetephoniques 
(CU) pr6charg6es pour couvrir les couts de communi- 
cation tnduits par une operation de mise en opposition, 
(ii) soit que le numero d'appel du serveur commun d'op- 
position soit un numero d'appel gratuit. 

Le proc6d6 de fermeture de service seion i'inven- 
tion trouve des applications dans de nombreux domai- 



nes de la vie 6conomique et soctale. II s'appiique 
d'ailleurs indifteremment a des services associes a des 
cartes a m6moire et a des services assoctes a d'autres 
supports, materiels ou immat6riels. 
s S'agissant des supports de type carte a m6moire 
ou magnetique, on peut citer: 

dans le domaine des services de nature financtere, 
toutes les cartes de credit, cartes de d§bit, cartes 
10 de transaction (essence, t6!6phone, cartes multi- 
service (voyage, hdtel), cartes accredit ives, cartes 
de magasin, 

dans le domaine social, les cartes de sante\ et 
dans le domaine du contrdle d'accfes, les cartes 
15 d'acces eventuellement multiservices. 

Concernant les supports de services mateViels 
(hors carte), on peut citer: 

20 - dans le domaine administratif, Pensemble des do- 
cuments administrates officiels 6mis par les admi- 
nistrations et les autorites, 
dans le domaine social, les cartes de security so- 
ciale et de mutuelle, les carnets de sante, et 

25 - dans ie domaine financier, les carnets de cheques, 
les livrets, les documents financiers. 

S'agissant des supports de service de nature im- 
materielle, on peut citer: 

30 

les mots de passe et codes d'acces a des services, 
par exemple des services en ligne sur Internet ou 
sur Minitel. 

35 La prSsente invention se propose ainsi d'offrir une 
ergonomie optimale pour un titulaire de services. Les 
terminaux d'acceptation dorvent pour cela inclure la plus 
large gamme possible d'6quipements, notamment les 
publiphones, les micro-ordinateurs, les guichets auto- 

40 matiques de banque GAB. Le dispositif portatif de fer- 
meture de service selon invention, qui est propose en 
pratique sous la forme d'une carte a mdmoire, com- 
prend des donn6es ^identification du titulaire des ser- 
vices concernds par une fermeture, notamment une mi- 

45 se en opposition, et des donnees d'acc&s a un serveur 
commun de fermeture, qui sont lues par le terminal d'ac- 
ceptation pour permettre une mise en communication 
de ce terminal avec le serveur commun de fermeture. 
Par aiHeurs, on peut avantageusement prdvoir un 

50 enregistrement dans le dispositif portatif de fermeture 
de certificats de mise en opposition 6mis par les difte- 
rents sites de mise en opposition associes a chaque ser- 
vice, ce qui permet d'eviter ainsi toute procedure admi- 
nistrative pour le porteur. 

55 La pr6sente invention devrait notamment contri- 
buer a augment er la securite g£n£rale du syst&me des 
cartes bancaires, en procurant une rapidite de mise en 
opposition et une certification des oppositions. 
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Pour assurer les echanges conformation necessat- 
res entre les terminaux d'acceptation et les dispositifs 
portatifs de fermeture, H est necessaire que ces termi- 
naux d'acceptation soient dotes d'une couche fogicielle 
applicative de communication terminal/dispositif de fer- 
meture, qui peut dtre developpee suivant des techni- 
ques logicielies classiques. A chaque type d'equipe- 
ment utilise comme terminal d'acceptation correspon- 
dra en pratique une couche applicative specifique. 

Un mode pr6f6r6 de realisation d'un dispositif por- 
tatif de fermeture selon {'invention consists en une carte 
a mSmoire au format standard actuel tel que ceiui d'une 
carte de transaction a mSmoire. Cette carte de ferme- 
ture a memoire est agencde pour dtre inser6e dans tout 
terminal d'acceptation pourvu de moyens de couplage 
pour carte a m6moire et reli6 via un reseau de commu- 
nication au serveur commun de fermeture. 

Selon ('organisation et la politique tarifaire de I'or- 
ganisme emetteur, on peut prevoir que la carte de fer- 
meture selon I'invention contienne un credit d'unites te- 
lethon iques pour couvrir les coOts de communication 
induits par une operation de fermeture de service, ou 
bien que les nunrteros d'appel du serveur commun de 
fermeture soient des nunrteros PCV ou de type 0-800. 

Par ailleurs, on peut prevoir un contrdle de valeur 
d'authentification (VA) effectu6 par le terminal d'accep- 
tation prealablement a tout echange d'information. 

Afin de limiter I'utilisation de la carte de fermeture a 
son titulaire ou ses ayant-droit, on peut prevoir qu'elle 
contienne un code personnel d'identification (PIN) qui 
est demande lors de toute insertion de ladite carte dans 
un terminal d'acceptation. 

D'autres particularites et avantages de I'invention 
apparaitront encore dans la description ci-apres. Aux 
dessins annexes donnas a titre d'exemples non limita- 
tifs: 

la figure 1 illustre la mise en oeuvre du precede de 
fermeture selon I'invention dans des systemes de 
telecommunication et de transaction; 
la figure 2A illustre les stapes essentielles d'un pro- 
cede de fermeture multi-services selon invention; 
- la figure 2B illustre les etapes essentielles d'un pre- 
cede d'opposition d'une carte de transaction; 
la figure 3A rassemble dans un tableau synoptique 
des 6tapes du proc6d6 de fermeture selon I'inven- 
tion; et 

la figure 3B rassemble dans un tableau synoptique 
des 6tapes du proced6 d'opposition illustr6 par la 
figure 2B. 

On va maintenant decrire, en reference aux figures 
1 , 2A, et 3A, des exemples d'utilisation de cartes de fer- 
meture selon I'invention dans un contexte multi-servi- 
ces, en meme temps que le proc6de de fermeture mis 
en oeuvre avec ces cartes. 

On considere (I) une personne titulaire T d'un en- 
semble de services SE comprenant par exemple des 



services financiers F1,..,Fk,..,Fn, un service de controle 
d'acces CA, un service de mutuelle sante MS, et des 
documents administratifs A1,..,Ai,..,Am. Pour chacun 
de ces services, il a souscrit un abonnement a un ser- 
5 vice de fermeture, notamment de mise en opposition, 
exploitant le procedS selon I'invention. II detient done 
une carte de fermeture CO dont la memoire M contient: 

des donnees DA d'acces au serveur commun de 
io fermeture SO, 

des domtees Dl d'identification de la carte de fer- 
meture CO, et 

un module DC de protocole de communication avec 
les terminaux d'acceptation. 

15 

Elle peut aussi contenir a titre optionnel: 

un credit d'unites tetephoniques CU, 
des donnees DT d'authentification de la carte de 
20 fermeture, et 

un code personnel d'identification PIN de la carte 
de fermeture. 

La memoire M de la carte de fermeture peut 6gale- 
25 ment recevoir des certificats CI de mise en opposition, 
attestant de maniere formelle de la mise en opposition 
effective des services dont la mise en opposition a et6 
demanded. 

Le service de fermeture exploitant du proc6d6 selon 
30 i'invention gere un serveur commun de fermeture SO 
accSdant a une base de reference op6rationnelle BR. 
Cette base BR contient pour chaque titulaire T abonne 
au service, a une adresse A(T) associee a ce titulaire 
un ensemble R(T) de donnSes de reference de services 
35 pour lesquels le titulaire T a souscrit une option de fer- 
meture. Par exemple, cet ensemble de donnees de re- 
ference comprend des donndes personnalisees D 
(F1),..,D(Fk),..,D(Fn) relatives aux services financiers, 
des donnees D(CA) relatives au service de contrdle 
40 d'acces, des donnees D(MS) relatives au service de mu- 
tuelle, et des donnees D(A1),..,D(Ai),.. l D(Am) relatives 
aux documents administratifs d6tenus par le titulaire T. 

On considere maintenant la situation (II) dans la- 
quelle se trouve le titulaire T lorsque tout ou partie des 
45 supports materiels ou immateriels associes aux servi- 
ces souscrits par ce titulaire se trouve perdu ou vo!6. 
Par exemple, le titulaire se fait voler son portefeuille qui 
contenait: 

so - deux cartes de cr6dit 6mises par deux institutions 
financieres Fi, Fj, 

une carte de controle d'acces C A de son entreprise, 
son passeport Ak et son permis de conduire Al. 

55 Le titulaire ou son ayant-droit se munit alors de sa 
carte de fermeture ou d'opposition CO rangee en lieu 
sur et insere (III) cette carte dans un terminal d'accep- 
tation TA. Un echange d'infonmations s'instaure en pre- 
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mier lieu entre la carte d'opposition CO et (e terminal 
d'acceptation essentiellement a des fins d'authentifica- 
tion, puis le terminal d'acceptation entre en communi- 
cation (IV) avec le serveur commun de fermeture SO et 
transmet a ce serveur des donn6es ^identifications Dl 
initialement contenues dans la memoire M de la carte 
d'opposition CO. 

II est a noter que les operations d'authentification 
peuvent ega lament etre effect u6es a distance par le ser- 
veur commun de fermeture SO. 

Le serveur commun de fermeture SO etablit alors 
(V) un echange avec le terminal d'acceptation TA pour 
demander, en mode vocal et/ou visuel, a I'utilisateur de 
la carte d'opposition CO de select ion ner les services 
qu'il souhaite voir mettre en opposition. Cette selection 
SL peut revetir diverses formes, notamment faire suite 
a une enumeration des services effectivement inscrits 
dans la base de reference operationnelle BR, et faire 
appel a des codes DTMF. 

Lorsque les services a mettre en opposition ont ete 
s6lectionn6s, le serveur commun de fermeture entre- 
prend alors (VI) une serie de communications avec des 
sites specifiques S(Fj), S(R), S(CA), S(Ak), S(AI) de fer- 
meture ou de mise en opposition des services selection- 
n6s. Ces sites specifiques recoivent du serveur com- 
mun de fermeture SO des donnees personnalis6es re- 
latives aux services souscrits par le titulaire T, D(Fj, T), 
D(Fi, T), D(CA, T), D(Ak, T), D(AI, T) et emettent en re- 
tour des donnees de reference de fermeture ou d'oppo- 
sition C{Fj, T), C(Fi, T), C(CA, T), C(Ak, T), C(AI, T). 

A Tissue de ces operations de fermeture, le serveur 
commun de fermeture SO transmet au terminal d'accep- 
tation TA des references d'opposition ZRO qui peuvent 
etre communes pour I'ensemble des services qui vien- 
nent d'etre ferm6s ou mis en opposition, ou bien propres 
a chaque service. Ces references sont transmises a 
I'utilisateur de la carte d'opposition CO soit sous forme 
vocale, soit sous forme visuelle ou encore sous forme 
imprim6e. L'utilisateur recoit ainsi une confirmation du 
bon d6roulement des multiples mises en opposition. Par 
aiileurs, on peut avantageusement prevoir que le ser- 
veur commun d'opposition SO inscrive dans la memoire 
M de la carte d'opposition CO un ensemble XCI de cer- 
tificats de mise en opposition qui constituent alors une 
preuve de la realite des mises en opposition. 

L'enregistrement dans la base de reference BR des 
d iff 6 rents services souscrits par un titulaire et pouvant 
etre mis en opposition avec le proced6 selon Tinvention 
peut bien sOr dtre effectu6e de maniere progressive 
dans !e temps, par exemple au fur et a mesure de la 
souscription de services nouveaux, ou bien a la suite de 
solicitations ulterieures. 

La couche applicative de tout terminal d'acceptation 
TA contient n6cessairement un protocole de communi- 
cation avec la carte d'opposition CO. Ella peut option- 
nellement contenir un module d'authentification de la 
valeur VA, ainsi qu'un module de contrdle du PIN. Par 
aiileurs, les terminaux d'acceptation TA sont program- 



mes pour recevoir et traiter les messages de reference 
d'opposition 6mis par le site central d'opposition. Les 
donn6es de reference £RO sont fournies a I'utilisateur 
de la carte d'opposition CO soit sous une forme visuelle 

5 par affichage sur recran EC d'un terminal d'acceptation 
dans lequel la carte d'opposition CO a ete inseree. soit 
sous une forme vocale pour un terminal equipe de 
moyens correspondants, ou sous tout autre forme de 
representation disponible. 

10 S'agissant de la carte de fermeture ou d'opposition, 
les donnees d'acc6s peuvent inclure un ou plusieurs nu- 
m6ros d'appel, et plus gen6ralement, des donnees d'ac- 
ces a un ou plusieurs serveurs communs de fermeture 
SO habilites a traiter les demandes de mise en opposi- 

'5 tion avec le procede selon I'invention. 

Les donn6es ^identification Dl contiennent I'en- 
semble des donnees n6cessaires pour identifier un titu- 
laire abonn6 au service de fermeture ou d'opposition et 
adresser la base de reference operationnelle. Ces don- 

20 nees ^identification Dl sont transmises dans un premier 
temps au terminal d'acceptation TA. Celui-ci les trans- 
met dans un second temps au serveur de fermeture SO. 

On peut aussi prevoir que les cartes de fermeture 
ou d'opposition selon I'invention soient pourvues d'un 

25 code personnel ^identification (PIN) qui est alors de- 
mand6 lorsqu'une carte est ins6ree dans le lecteur d'un 
terminal d'acceptation. Cette disposition aurait pour ef- 
fet d'empdcher toute tentative de malveillance par un 
tiers de mettre en opposition une carte de transaction 

30 contre le gr6 de son titulaire. Cette option ne devrait ce- 
pendant pas etre systematiquement proposee ou impo- 
s6e dans la mesure ou I'efficacite du proc6d6 de mise 
en opposition selon I'invention reside dans I'extreme 
simplicity de mise en oeuvre d'une carte de fermeture 

3$ ou d'opposition. Dans Thypothese ou le titulaire aurait 
egare le PIN de sa carte de fermeture ou d'opposition, 
il se trouverait en effet dans Pimpossibilite d'en faire usa- 
ge en depit du caractere urgent d'une mise en opposi- 
tion. 

40 Lorsqu'un organisms 6metteur decide d'6mettre 
une carte de fermeture ou d'opposition CO associee a 
un ou plusieurs services, soit sur requete du titulaire, 
soit comme un service propose, cette carte CO est per- 
sonnalis6e suivant les procedures de l'6tat de Tart en 

45 couplant des informations d'identification du titulaire et 
des informations d'acces relatives a un ou plusieurs ser- 
veurs communs de fermeture ou d'opposition SO 
agrees. L'emission de la carte de fermeture ou d'oppo- 
sition CO peut 6tre effectu6e en mdme temps que la 

50 souscription a un service, ou etre effectuee uft6rieure- 
ment. 

II est a noter que le procede de fermeture selon i'in- 
vention peut etre offer! aux clients de maniere trfcs rapi- 
de et sans contrainte. Par exemple, un organisms finan- 
55 cier peut fort bien, en mfime temps qu'il 6met une carte 
de transaction, emettre dans le meme temps une carte 
de fermeture ou de mise en opposition qui pourra etre 
personnalis6e sur place en utilisant des techniques con- 
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nues de personnalisation. It est bien sQr possible de 
prendre en compte une carte de fermeture deja d6tenue 
par le client a iaqueiie sera associee, dans (a base de 
references, te nouveau service souscrit. II suffira en effet 
pour I'organisme emetteur de transmettre, de presen- 
ce par transfert informatique, au gestionnaire du serveur 
commun de fermeture les donnees ^identification de (a 
carte de fermeture du client. Le gestionnaire completera 
alors la base de reference du serveur en ajoutant le nou- 
veau souscrit, par exemple une nouvelle carte de tran- 
saction, a la liste des services deja prevus pour une fer- 
meture. Les donnees d' identification peuvent d'ailleurs 
se reduire, a titre d'exemple non limitatif, a un numero 
de s6rie de la carte de fermeture ou de mise en oppo- 
sition. 

Plusieurs reseaux de communication peuvent etre 
concernes par le proced6 de fermeture ou de mise en 
opposition selon I'invention. Un premier type de reseau 
est const it ue par les reseaux specialises RB des grou- 
pes bancaires qui connectent les terminaux bancaires, 
notamment les distributeurs automatiques de billet 
(DAB) et les guichets automatiques de banque (GAB). 
Ces reseaux font appe I a des lignes specialises et pos- 
sedent des protocoles de communication specifiques. 
Un second type de r6seau est constitue par les r6seaux 
telephoniques commutes (RTC) auxquels sont relics les 
terminaux videotex (Minitel) et les micro-ordinateurs 
equipes d'un modem, ainsi que les publiphones. Un troi- 
sieme type de reseau est const it ue par les reseaux nu- 
m6riques a integration de service (RNIS ou ISDN). En- 
fin, le procedS de mise en opposition pourra etre mis en 
oeuvre via !e reseau Internet des que des moyens in- 
dispensables de securisation des transactions financie- 
res seront mis au point et diffuses. 

Ainsi, dans lavue synoptique donneea titre d'exem- 
ple en figure 1 , les terminaux d'acceptation incluent des 
publiphones PU et des terminaux videotex Ml reltes par 
des lignes telephoniques La, Lbau reseau telephonique 
commute RT, des micro-ordinateur MO relies au reseau 
numerique a integration de services RN par une ligne 
numerique, et des terminaux bancaires DB relies a un 
rdseau de communication bancaire RB par des lignes 
de communication special isees LS. Le serveur commun 
de fermeture SO peut ainsi recevoir des demandes de 
fermeture ou de mise en opposition Dli et emettre en 
retour des references d'opposition ROi via une variete 
de reseaux de communication RB, RT, RN, ouverts ou 
fermes. 

Apres reconnaissance d'un appel par le serveur 
commun de fermeture SO, un echange d'informations 
est effectue entre le terminal ^acceptation PU, Ml, DB, 
MO et le serveur commun de fermeture SO: des don- 
n6es d' identification Dl sont transmises au serveur de 
fermeture SO qui, apres selection par I'utilisateur de la 
carte de fermeture ou d'opposition CO des services a 
termer et/ou a mettre en opposition, entre alors en com- 
munication successivement ou en parallele via des li- 
gnes de communication L1,..Lk,..LN specialises ou 



non, avec des sites S1 ,..,Sk,..Sn de fermeture ou de mi- 
se en opposition des services concernes. Ces sites trai- 
tent des demandes de fermeture ou de mise en oppo- 
sition et en retour emettent des donnees de reference 
s de fermeture ou d'opposition ROa, ROb, ROc, ROd qui 
sont alors transmises a I'utilisateur de la carte de ferme- 
ture ou d'opposition CO, soit sous une forme visuelle 
sur les ecrans Ea, Eb, Ec, Ed des terminaux d'accepta- 
tion concernes, soit sous forme vocale, ou bien encore 

10 sous forme imprimSe si le terminal d'acceptation con- 
cerns off re cette possibilite. Ces references de ferme- 
ture ou d'opposition peuvent constituer pour le titulaire 
ou son ayant-droit une preuve que la fermeture, et en 
particulier la mise en opposition, a bien ete enregistree. 

15 || est a noter qu'une autre application intdressante 
du precede selon I'invention est la possibilite qu'il offre 
aux utilisateurs de consulter I'ensemble des services 
pour lesquels ils ont souscrit un servie de fermeture ou 
de mise en opposition, par une simple insertion de leur 

20 carte de fermeture dans un terminal d'acceptation. 

On va maintenant decrire, en reference aux figures 
2B et 3B, une application particuliere mono-service du 
precede de fermeture selon I'invention, pour la mise en 
opposition d'une carte de transaction. II est a noter que 

25 les Elements et composants communs au mode de rea- 
lisation multi-services prScedemment decrit sont repd- 
res par des r6f 6rences communes. 

Un organ isme emetteur propose a un client porteur 
d'une carte de transaction CT, une carte d'opposition 

30 CO qui lui est associee. Cette proposition peut corres- 
ponds a un service payant ou gratuit. L'emission de la 
carte d'opposition peut etre simuftanee avec cede de la 
carte de transaction, ou bien etre effectuee ulterieure- 
ment. 

35 |_a memoire M de la carte d'opposition contient des 
donnees d'acces qui incluent un ou plusieurs numeros 
d'appel, et plus gen6ralement, des donn6es d'acces a 
un ou plusieurs serveurs d'opposition SO habilit6s a trai- 
ter les demandes de mise en opposition de cartes de 

40 transaction delivr6es par Porganisme emetteur de cette 
carte. 

Les donnees ^identification Dl contiennent I'en- 
semble des donnees necessaires pour effectuer une mi- 
se en opposition, par exemple le numero de la carte de 

45 transaction, Identification du titulaire ou de I'ayant- 
droit, eventueilement les dates de validity, le code se- 
cret PIN de la carte d'opposition, et d'autres donnees 
complementaires. 

On considere la situation initiale (I) dans laquelle le 

50 titulaire, ou un ayant-droit, d6tient a la fois une carte de 
transaction CT et la carte d'opposition CO qui lui est as- 
sociee. Une recommandation importante est bien sOrde 
ne pas conserver les deux cartes dans un meme en- 
droit, la carte d'opposition CO devant par nature dtre 

55 accessible en cas de disparition de (a carte de transac- 
tion CT, que ce soit du fait d'un vol, d'une perte ou d'une 
destruction. 

Face a un constat de perte ou de vol (II), le titulaire 
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de la carte de transaction CT disparue, prend ou fait 
prendre par un ayant-droit ou toute personne de son 
choix la carte d'opposition CO. La carte est alors intro- 
duite (III) dans un coupleur LC d'un des difterents ter- 
minaux d'acceptation TA, qui peut etre un publiphone 
PU, un distributeur automatique de billets DB, un micro- 
ordinateur MO equipe d'un terminal de te!6paiement Ml, 
ou un telephone a carte fixe ou sans fil. 

On peut a ce stade prevoir un contrdle de !a valeur 
d'authentification VA de la carte d'opposition qui vient 
d'etre introduite, afin de s'assurer qu'il s'agit bien d'une 
carte d'opposition authentique (contrdle par le terminal 
TA des donnees d'authentification DT). On peut aussi 
prevoir optionnellement que soit demande un code per- 
sonnel d'identification PIN a I'utilisateur de la carte d'op- 
position. 

Apres ces operations de contrdle, le terminal d'ac- 
ceptation TA effectue, dans le cadre du protocole de 
communication DC avec la carte d'opposition CO, une 
lecture des donnees d'acces DA. Si cela est prevu, un 
decomptage des unites telephoniques CU stockees 
dans la carte d'opposition CO est mis en oeuvre. Le ter- 
minal d'acceptation TA initie la mise en communication 
avec le serveur d'opposition SO dont les references 
d'acces (numero d'appel) etaient stockees dans la me- 
moire de la carte d'opposition CO. Lorsque la commu- 
nication est etablie, le serveur d'opposition SO envoie 
une demande de lecture des donnees ^identification Dl . 
Le terminal TA lit alors les donnees d'identification Dl 
stockees dans la memoire M de la carte d'opposition 
CO, puis les transmet au serveur d'opposition SO. Ces 
donnees d'identification sont alors traitees (IV) et la mi- 
se en opposition est eft ectuee. Le serveur d'opposition 
transmet ensuite (V) un compte-rendu de traitement et 
une reference de mise en opposition RO au terminal 
d'acceptation TA qui les fournit a I'utilisateur de la carte 
d'opposition CO sous une forme vocale, visuelle ou im- 
primee. II peut aussi dtre prevu une ecriture (VI) d'un 
certificat d'opposition dans la memoire M de la carte 
d'opposition CO. 

La procedure de mise en opposition est ainsi auto- 
matiquement initiee sans requerir une intervention de la 
personne ayant insere la carte d'opposition CO. 

Bien sOr, invention n'est pas limitee aux exemples 
qui viennent d'etre decrits et de nombreux amenage- 
ments peuvent etre apportes a ces exemples sans sortir 
du cadre de i'invention. Ainsi, meme si les exemples de- 
crits visent des dispositifs portatifs a memoire sous la 
forme de cartes a memoire pouvant etre insere es dans 
des lecteurs standards, on peut fort bien prevoir d'autres 
structures ou geometries pour ces dispositifs de ferme- 
ture ou d'opposition. De meme, les protocoles de com- 
munication DC et les terminaux d'acceptation TA qui ont 
6te cites dans la presente description ne doivent pas 
etre consideres comme exhaustifs. Par ailleurs, on peut 
egalement prevoir que la carte d'opposition CO contien- 
ne un ou plusieurs protocoles de communication DC 
permettant de gerer directement un echange d'informa- 



tion entre cette carte de fermeture ou d'opposition et un 
serveur de fermeture ou d'opposition. le nombre de ser- 
vices pouvant §tre associ6s a une carte d'opposition 
peut etre quelconque et ne pourrait etre theoriquement 
s limite que par les capacite de la base de reference op6- 
rationnelle. 



Revendications 

10 

1 . Precede pour f ermer un service ouvert a un titulaire, 
comprenant: 

un stockage prealable, dans des moyens (M) 

75 <je stockage non volatile d'un dispositif portatif 

de fermeture (CO), des donnees d'identifica- 
tion du titulaire et des donnees d'acces pour 
etablir une communication entre un terminal 
d'acceptation (TA) et un serveur de fermeture 

20 (SO), et 

- lorsque le dispositif portatif de fermeture (CO) 
est couple par un ope rate ur, notamment son ti- 
tulaire, a un terminal d'acceptation (TA), une 
sequence de fermeture du service, cette s6- 

25 quence de fermeture comprenant une mise en 

connexion automatique du terminal d'accepta- 
tion (TA) auquel on a couple le dispositif portatif 
de fermeture (CO) avec le serveur de fermeture 
(SO) et une transmission vers ce serveur des 

30 donnees d'identification du titulaire, 

caracterise en ce que la sequence de ferme- 
ture comprend en outre: 

35 - remission d'un certificat de fermeture dece ser- 
vice, 

la transmission de ce certificat de fermeture par 
le serveur de fermeture (SO) vers le terminal 
d'acceptation (TA) auquel est couple le dispo- 
40 sitrf portatif de fermeture (CO), et 

Inscription de ce certificat de fermeture dans 
les moyens de stockage non volatile du dispo- 
sitif portatif de fermeture. 

45 2. Proc6d6 selon la revendication 1 , pour termer une 
plural ite de services ou verts a un titulaire et asso- 
cies ou non a des cartes accreditees ou de tran- 
saction, caracterise en ce qu'on stocke prealable- 
ment, dans des moyens de base de reference ope- 

so rationnelle (BR) au sein d'un serveur commun de 
fermeture (SO), pour chaque titulaire conceme, des 
donnees pour identifier I'ensemble des services 
ouverts a ce titulaire, et des donnees pour etablir 
une communication entre le serveur commun de 

55 fermeture (SO) et des sites de fermeture de ces ser- 
vices (S1 , Sk, Sn), et en ce que, lorsque le dispositif 
portatif de fermeture (CO) est couple par un op6ra- 
teur, notamment son titulaire, a un terminal d'accep- 
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tation (TA), on effectue une sequence de femneture 
selective de services parmi la pluralite de services 
identifies dans les moyens de base de reference 
(BR). 

3. Precede selon ia revendication 2, caractense en ce 
que la sequence de fermeture selective comprend 
en outre un dialogue entre le serveur commun de 
fermeture (SO) et I'operateur du dispositif portatif 
de fermeture (CO), pour selectionner lesquels des 
services identifies dans les moyens de base de re- 
ference (BR) dofvent dtre effectivement fermes. 

4. Precede selon la revendication 3, caract6ris6 en ce 
que la sequence de fermeture selective comprend 
en outre, pour chaque service s6Iectionne, une mi- 
se en communication et un echange d'informations 
entre le serveur commun de fermeture (SO) et le 
site de fermeture (S1 , Sk, Sn) du service concerne, 
cet echange d'informations comprenant une emis- 
sion par le serveur commun de fermeture vers le 
site de fermeture (St, Sk, Sn) d'une requete de fer- 
meture comportant des donn6es ^identification du 
titulaire de ce service. 

5. Procede selon la revendication 4, caractense en ce 
que la sequence de fermeture selective comprend 
en outre, pour chaque service sSlectionnS pour une 
fermeture, une information de confirmation d'ex6- 
cution de la fermeture transmise par le site de fer- 
meture (SI, Sk, Sn) au terminal d'acceptation (TA) 
auquel est couple le dispositif portatif de fermeture 
(CO) via le serveur commun de fermeture (SO). 

6. Procecte selon la revendication 1 , pour mettre en 
opposition une carte de transaction (CT), notam- 
ment une carte de transaction financiere, caracte- 
nse en ce qu'il comprend: 

une insertion, dans un coupleur (LC) d'un ter- 
minal d'acceptation (TA) relie via un reseau de 
communication (RT, RB, RN) a un serve urd'op- 
position (SO), d'une carte d'opposition (CO) 
prealablement fournie et contenant des don- 
n6es ^identification (Dl) de la carte de transac- 
tion (CT) et des donnees d'acces (DA) a ce ser- 
veur d'opposition (SO), 

une mise en connexion automatique de ce ter- 
minal d'acceptation (TA) avec le site central 
d'opposition (SO), a partir des donnees d'acces 
lues dans la carte d'opposition (CO), et 
une transmission vers ce serveur d'opposition 
(SO) des donnees ^identification (Dl) de la car- 
te de transaction (CT). 

7. Procecte selon la revendication 6, caracterise en ce 
qu'il comprend en outre une transmission d'un mes- 
sage de reference d'opposition (RO) emise par le 



serveur d'opposition (SO) a destination du terminal 
d'acceptation (TA) dans (equet (a carte d'opposition 
(CO) a 6X6 inseree. 

s 8. Dispositif portatif a memoire (CO), pour former un 
service ouvert a un titulaire, pour la mise en oeuvre 
du procede selon la revendication 1 , comprenant 
des moyens (M) de stockage non volatile pour con- 
tend des donndes ^identification (Dl) de ce titulaire 

10 et agence pour transmettre automatiquement au 
serveur de fermeture (SO) ces donnees d'identifi- 
cation via tout terminal d'acceptation (TA) pourvu 
de moyens de couplage avec ce dispositif portatif 
(CO) et relie via un reseau de communication (RB, 

15 RT, RN) au serveur de fermeture (SO), caract6ris6 
en ce qu'il comprend en outre des moyens pour re- 
cevoir et stocker un certificat de fermeture (CI) emi- 
se par le site de fermeture (S1 , Sk, Sn) du service 
pour lequel une fermeture a ete demanded. 

20 

9. Dispositif portatif de fermeture (CO) selon la reven- 
dication 8, caracteris6 en ce qu'il comprend en outre 
un credit (CU) d'unites tSlephoniques pour couvrir 
les coOts de communication induits pour un op6ra- 

25 tion de fermeture. 

10. Dispositif portatif (CO) selon Tune des revendica- 
tions 8 ou 9, pour fermer une pluralite de services 
ouverts a un titulaire, caracterise en ce qu'il est 

30 agence pour transmettre automatiquement a un 
serveur commun de fermeture (SO) des donnees 
^identification (Dl) de ce titulaire. 

11. Dispositif portatif a memoire selon la revendication 
35 10, caract6ris6 en ce qu'il comprend en outre des 

moyens pour recevoir et stocker des certificats de 
fermeture 6mises pour les difterents sites de ferme- 
ture (S1 , Sk, Sn) des services pour lesquels une 
fermeture a 6te demanded. 

40 

12. Terminal d'acceptation (TA) relie via un reseau de 
communication (RB, RT, RN) a un serveur de fer- 
meture (SO), pour la mise en oeuvre du procede 
selon Tune quelconque des revendications 1 a 7, 

45 caract6ris§ en ce qu'il est agence pour echanger 
des informations avec un dispositif portatif a me- 
moire (CO) selon Tune quelconque des revendica- 
tions 8 a 11. 

50 13. Serveur de fermeture de service (SO) pour la mise 
en oeuvre du proc6d6 selon I'une quelconque des 
revendications 1 a 7, caracterise en ce qu'il est relie, 
d'une part, via au moins un reseau de communica- 
tion (RB, RT, RN) a des terminaux d'acceptation 
55 (TA) adaptes pour coopSrer avec des dispositifs 
portatifs de fermeture (CO), et d'autre part, via des 
moyens de communication (L1, Lk, Ln) dedi6s ou 
non, a des sites de fermeture (S1, Sk, Sn). 
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14. Serveur commun de fermeture (SO) seion la reven- 
dication 1 3, caracte>is6 en ce qu'tl est associd a des 
moyens de base de r6f6rences (BR) comprenant, 
pour chaque titulaire de services, des donnees re- 
presentatives de ces services. s 

15. Application du proc&te de fermeture seion I'une 
quelconque des revendications 1 a 7, a la mise en 
opposition de services de nature administrative, no- 
tamment des services de carte d'identite. w 

16. Application du precede de fermeture seion i'une 
quelconque des revendications 1 a 7, a la mise en 
opposition de services de nature financiere, notam- 
ment des services de carte de transaction. w 

17. Application du proc6d6 de fermeture seion I'une 
quelconque des revendications 1 a 7, a la mise en 
opposition de services de nature sociale, notam- 
ment des services de carte de sante\ 20 

18. Application du precede* de fermeture seion Tune 
quelconque des revendications 1 a 7, a la mise en 
opposition de services de controle d'acces 
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19. Application du proc6d6 de fermeture seion Tune 
quelconque des revendications 1 a 7, a la fermeture 
d'un service d'assurance. 
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